【摘要】：基于確定性抽樣數(shù)據(jù)分組序列的位置、方向、分組長(zhǎng)度和連續(xù)性、有序性等流統(tǒng)計(jì)特征和典型的分組長(zhǎng)度統(tǒng)計(jì)簽名,并結(jié)合帶數(shù)據(jù)分組位置、方向約束和半流關(guān)聯(lián)動(dòng)作的提升型DPI,提出了一種基于假設(shè)檢驗(yàn)的加密流量應(yīng)用識(shí)別統(tǒng)計(jì)決策模型,包括分組長(zhǎng)度統(tǒng)計(jì)簽名決策模型和DFI決策模型,并給出了相應(yīng)的分組長(zhǎng)度統(tǒng)計(jì)簽名匹配算法以及基于DPI和DFI混合方法的加密流量應(yīng)用識(shí)別算法。實(shí)驗(yàn)結(jié)果表明,該方法能夠成功捕獲加密應(yīng)用在流坐標(biāo)空間中獨(dú)特的統(tǒng)計(jì)流量行為,并同時(shí)具有極高的加密識(shí)別精確率、召回率、總體準(zhǔn)確率和極低的加密識(shí)別誤報(bào)率、總體誤報(bào)率。
[Abstract]:Based on the location, direction, packet length and continuity, order and typical packet length statistical signature of the deterministic sampling data packet sequence, and combining with the location of the packet with data, A statistical decision model of encrypted traffic application recognition based on hypothesis test is proposed by lifting DPI, with direction constraint and half flow association action, which includes packet length statistical signature decision model and DFI decision model. The corresponding packet length statistical signature matching algorithm and the encryption traffic application identification algorithm based on DPI and DFI hybrid method are presented. The experimental results show that the proposed method can successfully capture the unique statistical traffic behavior of encryption applications in stream coordinate space, and at the same time it has very high encryption recognition accuracy, recall rate, overall accuracy and extremely low false alarm rate. Overall false alarm rate.
【作者單位】： 北京郵電大學(xué)博士后流動(dòng)站;北京天融信公司企業(yè)博士后工作站;
【基金】：中關(guān)村科技園區(qū)海淀園企業(yè)博士后工作專(zhuān)項(xiàng)基金資助項(xiàng)目(2012RC) 北京市博士后科研活動(dòng)經(jīng)費(fèi)基金資助項(xiàng)目(2013ZZ-54)~~
【分類(lèi)號(hào)】：TP393.08

【共引文獻(xiàn)】

相關(guān)期刊論文 前3條

1 Jie HE;Yue-xiang YANG;Yong QIAO;Wen-ping DENG;;Fine-grained P2P traffic classification by simply counting flows[J];Frontiers of Information Technology & Electronic Engineering;2015年05期

2 Zhen Chen;Wenyu Dong;Hang Li;Peng Zhang;Xinming Chen;Junwei Cao;;Collaborative Network Security in Multi-Tenant Data Center for Cloud Computing[J];Tsinghua Science and Technology;2014年01期

3 何杰;楊岳湘;喬勇;唐川;;基于簇流的P2P流量精確分類(lèi)技術(shù)（英文）[J];中國(guó)通信;2013年11期

相關(guān)博士學(xué)位論文 前1條

1 顏靖華;基于行為的網(wǎng)絡(luò)流分類(lèi)技術(shù)研究[D];北京郵電大學(xué);2013年

相關(guān)碩士學(xué)位論文 前1條

1 金貽美;網(wǎng)關(guān)中狀態(tài)數(shù)據(jù)包分類(lèi)的研究[D];哈爾濱工業(yè)大學(xué);2012年

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 郭代成;提高緩沖器使用效率的最佳報(bào)文分組長(zhǎng)度選擇[J];成都?xì)庀髮W(xué)院學(xué)報(bào);1988年01期

2 郭代成;提高緩沖器使用效率的最佳報(bào)文分組長(zhǎng)度[J];計(jì)算機(jī)工程與設(shè)計(jì);1989年02期

3 徐子平,謝希仁;分組話(huà)音通信中最佳分組長(zhǎng)度的確定[J];通信學(xué)報(bào);1990年01期

4 張帝;張民;葉培大;;同步光分組交換網(wǎng)核心節(jié)點(diǎn)光分組長(zhǎng)度分析[J];中國(guó)電子科學(xué)研究院學(xué)報(bào);2006年01期

5 王鋼;張曄;;認(rèn)知無(wú)線(xiàn)電網(wǎng)絡(luò)中最優(yōu)分組長(zhǎng)度設(shè)計(jì)[J];無(wú)線(xiàn)電通信技術(shù);2013年01期

6 劉少陽(yáng);習(xí)勇;李穎;魏急波;ALISTER Burr;;分組協(xié)同中繼系統(tǒng)性能研究以及分組長(zhǎng)度性能影響分析[J];通信學(xué)報(bào);2012年09期

7 張文柱;李建東;王炫;;無(wú)線(xiàn)Ad Hoc網(wǎng)絡(luò)中最佳分組長(zhǎng)度問(wèn)題的研究[J];計(jì)算機(jī)科學(xué);2004年03期

8 董超;陳貴海;于衛(wèi)波;米志超;;優(yōu)化分組長(zhǎng)度的IEEE802.11網(wǎng)絡(luò)性能[J];北京郵電大學(xué)學(xué)報(bào);2011年05期

9 張文柱;王炫;;影響最佳UDP分組長(zhǎng)度的主要因素的研究[J];計(jì)算機(jī)科學(xué);2007年05期

10 徐偉強(qiáng);胡四平;汪亞明;張?jiān)迫A;;IEEE802.11中多速率多節(jié)點(diǎn)公平的數(shù)據(jù)分組長(zhǎng)度調(diào)整策略[J];通信學(xué)報(bào);2011年02期

相關(guān)重要報(bào)紙文章 前1條

1 ;安全、高效是AES的關(guān)鍵[N];網(wǎng)絡(luò)世界;2003年

相關(guān)博士學(xué)位論文 前1條

1 張文柱;無(wú)線(xiàn)Ad Hoc網(wǎng)絡(luò)中若干關(guān)鍵技術(shù)研究[D];西安電子科技大學(xué);2003年

相關(guān)碩士學(xué)位論文 前1條

1 魏勇;車(chē)載Ad-hoc網(wǎng)絡(luò)中基于DC-ARQ協(xié)作機(jī)制的系統(tǒng)性能研究[D];蘭州理工大學(xué);2013年

，

本文編號(hào)：2251089